В такива случаи преди обработването администраторът следва да извърши оценка на въздействието върху защитата на данните, за да се оценят конкретната вероятност и тежестта на високия риск, като се вземат предвид естеството, обхватът, контекстът и целите на обработването и източниците на риска.
Uredbom (EZ) br. 45/2001 predviđena je opća obveza voditelja obrade da o obradi osobnih podataka obavijesti službenika za zaštitu podataka.